プログラム malmon.sf.net

エクスプロイト/バックドア検出デーモンをホストしています。python で書かれ、inotify (pyinotify) を使ってファイルシステムの動作を監視します。ファイルのサイズを小さくしてチェックし、MD5sumと16進数のシグネチャを既知のエクスプロイト/バックドアとDBと比較します。